Politique de confidentialité

Dernière mise à jour : 12 août 2026.

1. Responsable du traitement

Le responsable des traitements décrits ci-dessous est ENDKOO, SASU — société par actions simplifiée à associé unique, au capital de 10 000 €, immatriculée au RCS de Lyon sous le numéro SIREN 834750614, dont le siège social est situé 4 rue de la Charité, 69002 Lyon.

Contact pour toute question relative aux données personnelles : rgpd arobase endkoo.fr, +33 4 28 29 31 76, ou par courrier au siège social. L'adresse est écrite en toutes lettres pour éviter sa collecte automatique par les robots.

ENDKOO n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD : son activité n'implique ni suivi régulier et systématique à grande échelle, ni traitement à grande échelle de données sensibles.

2. Traitements réalisés

Pour chaque traitement : la finalité poursuivie, la base légale, les données concernées, leur caractère obligatoire ou facultatif, et la durée de conservation.

Demande de contact et de devis

Finalité. Répondre à votre demande, établir un devis, et assurer le suivi de la relation commerciale qui en découle.

Base légale. Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Données traitées. Nom, prénom, entreprise, fonction, adresse e-mail professionnelle, téléphone, contenu du message, et le cas échéant taille de l’entreprise, échéance et mode de financement envisagé.

Caractère obligatoire. Le nom, l'entreprise, l'adresse e-mail et le besoin sont nécessaires pour traiter la demande. Les autres champs sont facultatifs.

Durée de conservation. 3 ans à compter du dernier contact resté sans suite.

Gestion des actions de formation

Finalité. Organiser et réaliser la formation, établir les conventions, les feuilles d'émargement, les attestations et les évaluations, et répondre aux obligations d'un organisme de formation certifié.

Base légale. Exécution du contrat et respect d'obligations légales incombant à l'organisme de formation (articles 6.1.b et 6.1.c du RGPD).

Données traitées. Identité des participants, fonction, entreprise, coordonnées professionnelles, présence, résultats des tests de positionnement, réponses aux évaluations de satisfaction.

Caractère obligatoire. Ces données sont nécessaires : sans elles, la formation ne peut être réalisée ni justifiée auprès du financeur.

Durée de conservation. Durée légale de conservation des pièces justificatives applicable aux organismes de formation, puis archivage ou suppression.

Réalisation des missions de conseil

Finalité. Exécuter les missions d'expérimentation et de déploiement, ce qui peut impliquer de traiter des données appartenant au client.

Base légale. Exécution du contrat de prestation (article 6.1.b du RGPD).

Données traitées. Données de travail transmises par le client, dont extraits de fichiers clients ou prospects. ENDKOO agit alors en qualité de sous-traitant du client, qui reste responsable de traitement.

Caractère obligatoire. Le périmètre est fixé par le contrat de prestation et limité à ce qui est nécessaire à la mission.

Durée de conservation. Durée de la mission, puis restitution ou suppression selon les instructions écrites du client.

3. Destinataires des données

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de prospection. Elles sont accessibles :

aux personnes habilitées au sein d'ENDKOO, dans la limite de leurs attributions ;
à votre opérateur de compétences, lorsque vous sollicitez une prise en charge financière, et pour les seules pièces exigées par celui-ci ;
aux deux sous-traitants techniques listés ci-dessous, et à eux seuls.

4. Sous-traitants

ENDKOO ne fait appel à aucun prestataire de traitement en dehors des deux services techniques indispensables au fonctionnement du site et de la messagerie :

Sous-traitant	Rôle	Localisation
OVH SAS	Hébergement du site et traitement du formulaire de contact	France
Google Ireland Limited	Messagerie professionnelle (Google Workspace)	Irlande

Chacun agit sur instruction documentée d'ENDKOO, dans le cadre d'un contrat conforme à l'article 28 du RGPD. Aucun autre prestataire n'a accès aux données : pas de service d'emailing, pas d'outil de gestion de la relation client hébergé chez un tiers, pas de plateforme de formulaire externe.

5. Transferts hors de l'Union européenne

Les deux sous-traitants sont établis dans l'Union européenne et les données y sont hébergées. Google Ireland Limited appartenant à un groupe américain, un transfert vers les États-Unis ne peut être totalement exclu pour certaines opérations de support : il est alors encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis, auquel Google LLC est certifié.

6. Cookies et traceurs

Ce site ne dépose aucun cookie. Il n'utilise ni outil de mesure d'audience, ni traceur publicitaire, ni bouton de partage social. Il ne charge aucune ressource depuis un serveur externe — ni police de caractères, ni script, ni image — ce qui évite tout transfert d'adresse IP vers un tiers au simple chargement d'une page.

C'est la raison pour laquelle aucune bannière de consentement ne s'affiche : il n'y a rien à consentir. Si une solution de mesure d'audience venait à être ajoutée, cette page serait mise à jour en conséquence.

7. Source des données

Toutes les données traitées sont collectées directement auprès des personnes concernées : formulaire de contact, échanges par téléphone ou par courriel, inscription à une formation par l'employeur. ENDKOO n'achète aucun fichier de prospection et ne collecte aucune donnée par aspiration de sources tierces.

8. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur les données vous concernant :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir copie.
Droit de rectification : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation : demander le gel temporaire d'un traitement.
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Directives post-mortem : définir le sort de vos données après votre décès.

Ces droits s'exercent auprès d'ENDKOO à rgpd arobase endkoo.fr, au +33 4 28 29 31 76 ou par courrier au siège social. Une réponse vous est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

10. Sécurité

ENDKOO met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données : accès restreint aux personnes habilitées, chiffrement des échanges par le protocole HTTPS, sauvegardes, et cloisonnement des données confiées par les clients dans le cadre des missions.

11. Intelligence artificielle et données confidentielles

ENDKOO intervient sur des sujets d'intelligence artificielle et manipule à ce titre des données appartenant à ses clients. La règle appliquée est la suivante, et elle est contractuelle :

Aucune donnée personnelle ni confidentielle d'un client n'est transmise à un service d'IA tiers sans instruction écrite du client et sans anonymisation préalable.

Les travaux réalisés en formation se font sur des jeux de données anonymisés préparés en amont avec le client. Aucune donnée client n'est utilisée pour entraîner un modèle, ni par ENDKOO, ni à sa demande.

12. Modifications

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de page.